Adatkezelési Tájékoztató

1.Az adatkezelő adatai

Cégnév

DeFi Consulting Kft.

Székhely

1027 Budapest, Bem József u. 6. fszt.

Cégjegyzékszám

01-09-394489

Adószám

27553192-2-41

Adatvédelmi kapcsolattartó

mikulas@uzenetgyar.hu

2.Az adatkezelés alapelvei

Az adatkezelő az adatokat az alábbi alapelvek maradéktalan betartásával kezeli:

• Jogszerűség, tisztességes eljárás és átláthatóság: személyes adatot kizárólag jogos alapon, az érintett számára átlátható módon kezelünk.
• Célhoz kötöttség: az adatokat kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtjük, és azokat nem kezeljük e célokkal össze nem egyeztethető módon.
• Adattakarékosság: kizárólag a cél eléréséhez szükséges minimális adatot gyűjtjük és tároljuk.
• Pontosság: minden ésszerű intézkedést megteszünk annak érdekében, hogy a pontatlan adatokat haladéktalanul töröljük vagy helyesbítsük.
• Korlátozott tárolhatóság: a személyes adatokat olyan formában tároljuk, amely az érintett azonosítását csak a szükséges ideig teszi lehetővé.
• Integritás és bizalmas jelleg: megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát.
• Elszámoltathatóság: az adatkezelő felelős a fenti elvek érvényesüléséért, és képes azt igazolni.

3.A kezelt személyes adatok köre és az adatkezelés célja

3.1. A rendelés teljesítéséhez kezelt adatok

A szolgáltatás igénybevételekor az alábbi személyes adatokat kezeljük:

• Teljes név (a számla kiállításához és a megszólításhoz)
• E-mail cím (a kész videó megküldéséhez, számlához és esetleges kapcsolattartáshoz)
• Számlázási cím (az elektronikus számla kiállításához, törvényi kötelezettség alapján)
• A megrendelésben szereplő gyermek(ek) keresztneve (a személyre szóló videó elkészítéséhez: ez a név hangzik el a videóban, és ehhez külső hangszintetizáló szolgáltatást veszünk igénybe — lásd a 6. pontot). A név a megrendelés adatlapján marad; a megőrzéséről az 5. pont szól. A gyermek nevét a szülő vagy törvényes képviselő adja meg, aki ezzel igazolja, hogy jogosult erre az adatszolgáltatásra.
• A gyermek(ek)ről feltöltött fénykép (kizárólag a videóba való beillesztéshez — részletes szabályok a 3.2. pontban)

3.2. A gyermekfotó kezelésének részletes szabályai

A gyermekfotó feltöltésének folyamata az alábbiak szerint zajlik:

• EXIF adatok eltávolítása: a feltöltés előtt, még a megrendelő saját eszközén (böngészőjében) automatikusan eltávolításra kerülnek a kép EXIF metaadatai, ideértve a GPS helyszínadatokat, az eszközinformációkat, a felvétel időpontját és minden egyéb metaadatot. Ezek az adatok tehát hozzánk el sem jutnak.
• Csak a megvágott rész érkezik hozzánk: amennyiben a megrendelő a rendszerünkben megvágja a képet, szervereinkre kizárólag a megvágott, kisebb méretű képrészlet kerül feltöltésre — az eredeti, teljes felbontású fénykép nem.
• Kizárólagos felhasználás: a fotót kizárólag a megrendelt videó elkészítéséhez használjuk fel.
• Törlés a videó elkészülte után: a videó sikeres elkészítése után a feltöltött fotót szervereinkről automatikusan és visszavonhatatlanul töröljük. Ha az elkészítés műszaki hibára fut, a fotó a következő, sikeres próbálkozásig megmarad — enélkül a videót nem lehetne újra elkészíteni —, és ez a példány a sikeres elkészítéskor, illetve a megrendelés törlésekor törlődik. A fotót nem archiváljuk, harmadik félnek nem adjuk át.
• Biztonság: a nyers képet kizárólag a saját, zárt szerverünk dolgozza fel a videó elkészítéséhez.
• A kép nem megy MI-szolgáltatáshoz: a feltöltött képet semmilyen külső mesterségesintelligencia-szolgáltatásnak nem adjuk át. Ez a mondat a képre vonatkozik: a videóban elhangzó megszólításhoz — tehát magához a névhez — külső hangszintetizáló szolgáltatást veszünk igénybe, és hogy pontosan mi kerül át hozzá, azt a 6. pont írja le.

3.3. Sütik és műszaki azonosítás

• Munkamenet-azonosító a kettős fizetés ellen (nem süti): a megrendelési folyamat biztonsága érdekében egyetlen, funkcionális célú azonosítót helyezünk el a megrendelő böngészőjében. Ennek egyedüli célja a kettős fizetés megakadályozása. Ez az azonosító nem süti, hanem a böngésző saját tárolójában (localStorage) áll — tehát a kiszolgálónak nem küldi el magától a böngésző —, 12 óra után lejár, és személyes adatot nem tartalmaz.
• A sütisáv döntése (CookieConsent süti): amikor a látogató az érkezéskor megjelenő sávon elfogadja vagy elutasítja az analitikai sütiket, ezt a döntést egy sütiben tároljuk 365 napig, hogy a sáv ne kérdezzen rá minden látogatáskor. A süti a döntés tényét tárolja, mást nem.
• Ajánlói azonosító (partner_ref süti): ha a látogató valamelyik partnerünk ajánlói linkjéről érkezik — vagyis a webcím tartalmaz egy „ref” paramétert —, az abban szereplő partnerkódot egy sütiben tároljuk 30 napig. Erre azért van szükség, hogy a később leadott megrendelést hozzá tudjuk rendelni ahhoz a partnerhez, akinek a jutalék jár. A süti kizárólag a partner kódját tárolja, a látogatóról magáról semmit. Ez a süti a partnereinkkel való elszámolást szolgálja: nélküle a megrendelés és a videó ugyanúgy elkészül, csak a jutalék eredetét nem lehetne megállapítani.
• A félbehagyott megrendelési űrlap (nem süti): amit a megrendelő az űrlapba beír, a kifizetésig a böngésző saját tárolójában is megmarad, hogy visszatéréskor ne kelljen újra beírnia. Ez a másolat a böngészőlap bezárásakor, illetve a megrendelés véglegesítésekor megszűnik.
• Eszközazonosítás (hash): a videó jogosulatlan hozzáférés elleni védelme érdekében az eszközt egy egyirányú kriptográfiai hash-sel azonosítjuk, amely az eszközről nem teszi lehetővé a természetes személy beazonosítását. IP-címet nem tárolunk.

Ha a látogató az analitikai sütiket elfogadja, a 3.6. pontban megnevezett szolgáltatás ezen felül a saját sütijeit is elhelyezi a böngészőben. Elutasítás esetén az analitika nem indul el.

3.4. Számla kiállítása

A megrendelő nevét és számlázási adatait a Számla Agent Kft. által üzemeltetett számlazz.hu platformon keresztül elektronikus számla formájában rögzítjük. A számla adatait a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig kötelező megőrizni.

3.5. E-mail kommunikáció

Az e-mail üzenetek küldéséhez a Resend Inc. (resend.com) e-mail továbbítási szolgáltatását vesszük igénybe. Ide tartozik a rendelés visszaigazolása, a kész videó értesítője, a számlakísérő levél, valamint az ingyenes levélpapírok linkjét kézbesítő levél is.

Marketing célú üzenetet — ötletlevelet, hírlevelet, kuponkódot — kizárólag annak küldünk, aki ehhez külön, kifejezetten hozzájárult. A hozzájárulás nem feltétele sem a megrendelésnek, sem az ingyenes letöltésnek, és bármikor visszavonható. A megrendeléshez, illetve az ingyenes lapok kézbesítéséhez tartozó leveleket ettől függetlenül megküldjük: azok a szolgáltatás teljesítéséhez tartoznak, nem a marketinghez. A részleteket a 3.7. pont tartalmazza.

3.6. Analitika és marketing (csak hozzájárulás esetén)

Amennyiben a megrendelő az oldalra érkezéskor a cookie-kezelési tájékoztatóban ehhez hozzájárul, az alábbi külső szolgáltatások is adatot gyűjthetnek:

• Google Analytics (Google LLC): weboldal-látogatottsági statisztikák. Az adatgyűjtés az adott munkamenetre korlátozódik. Az IP-cím anonimizálásra kerül.

A hozzájárulás bármikor visszavonható a cookie-beállítások módosításával.

3.7. Ingyenes sablonletöltés és hírlevél

A nyomtatható levélpapírok letöltéséhez megrendelés nem szükséges. E-mail-címet viszont kérünk, mert a lapok linkjét levélben is elküldjük — azért, hogy a letöltés akkor is kéznél legyen, amikor a szülő már a nyomtatónál ül. Ehhez az alábbi adatokat kezeljük:

• E-mail-cím: a lapok linkjét tartalmazó levél kiküldéséhez, és — külön hozzájárulás esetén — a későbbi ötletlevelekhez, valamint a következő szezon indulása előtt küldött kuponkódhoz.
• Nyelv: hogy a lapokat és a leveleket azon a nyelven kapja meg, amelyiken kérte.
• A választott karakter (Mikulás vagy Angyalka): ez dönti el, melyik négy lap megy ki a levélben.
• A letöltés ténye: melyik lapot, mikor és milyen forrásból — a weboldalról vagy a levélben kapott linkről — töltötték le. Ezt azért naplózzuk, hogy lássuk, melyik lapot használják valóban, és a készletet ehhez igazíthassuk.
• A hozzájárulás bizonyítéka: ha a szülő az ötletleveleket is kéri, rögzítjük a hozzájárulás időpontját, a hozzájárulási szöveg verzióját (vagyis azt, hogy pontosan mibe egyezett bele), valamint az IP-címének egyirányú kriptográfiai lenyomatát. Magát az IP-címet itt sem tároljuk. Erre a GDPR 7. cikk (1) bekezdése kötelez: a hozzájárulás megtörténtét bizonyítanunk kell tudni.

A két adatkezelési cél elkülönül egymástól:

• A lapokat kézbesítő levél azt szállítja ki, amit a szülő az űrlapon kért, és amit mi az űrlapon megígértünk. Ez nem marketing, és nem a hozzájáruláson alapul: akkor is elküldjük, ha a szülő az ötletleveleket nem kérte.
• Az ötletlevelek és a kuponkód (tippek a rajzhoz és a fotóhoz, a karakterek és a határidők; a következő szezon indulása előtt pedig egy kedvezményre jogosító kuponkód) kizárólag kifejezett hozzájárulás alapján mennek ki, és bármikor leiratkozhat róluk.

A hozzájárulásnak kézzelfogható haszna van: aki az ötletleveleket kéri, a következő szezon indulása előtt kedvezményre jogosító kuponkódot is kap e-mailben. A kuponkód tehát a hozzájáruláshoz kötődik — a letöltéshez nem: a levélpapírokat a jelölőnégyzet üresen hagyásával is ugyanúgy le lehet tölteni.

4.Az adatkezelés jogalapja

• Szerződés teljesítése [GDPR 6. cikk (1) b)]: a megrendelő neve, e-mail címe, a gyermek neve és a feltöltött fotó kezelése a szolgáltatási szerződés teljesítéséhez szükséges.
• Az érintett kérésére tett lépések [GDPR 6. cikk (1) b)]: az ingyenes levélpapírok linkjét kézbesítő levél kiküldése az e-mail-cím megadásával kért szolgáltatás teljesítése. Ez a levél tehát nem a marketing-hozzájáruláson alapul, és annak hiányában is megérkezik.
• Jogi kötelezettség teljesítése [GDPR 6. cikk (1) c)]: a számlázási adatok 8 évig való megőrzése törvényi kötelezettség.
• Jogos érdek [GDPR 6. cikk (1) f)]: az eszközazonosítás (hash) jogos érdekünk a jogosulatlan hozzáférés megakadályozásához.
• Hozzájárulás [GDPR 6. cikk (1) a)]: analitikai és marketing cookie-k, valamint ötletlevél, hírlevél és a kuponkódot tartalmazó levél küldése kizárólag kifejezett hozzájárulás alapján. Ez egyaránt vonatkozik a megrendelőre és arra a szülőre, aki csak az ingyenes levélpapírokért adta meg a címét — a két esetben ugyanaz a szabály, és a hozzájárulás mindkettőnél önkéntes, előre be nem pipált, külön jelölés.

5.Adatmegőrzési idők

Gyermekfotó

A videó sikeres elkészítése után automatikusan törlődik a szerverünkről. Ha az elkészítés műszaki hibára fut, a fotó a következő, sikeres próbálkozásig — illetve a megrendelés törléséig — megmarad.

Kész videó

A videóhoz tartozó lejárati idő elteltével a fájl automatikusan törlődik a tárhelyről, és a megnyitásához tartozó link is érvényét veszti.

Megszakított vagy sikertelen fizetésű megrendelés

A megszakadt fizetésű megrendelés 24, a sikertelen fizetésű 48 óra után teljes egészében, automatikusan törlődik — a megadott névvel, e-mail-címmel, számlázási adatokkal és a gyermek nevével együtt.

Teljesített megrendelés adatlapja (megrendelő neve, e-mail-címe, számlázási adatai, a megadott gyermeknév)

Megmarad: időzített folyamat nem törli. Ennek oka, hogy a számlázási adatokat a lenti sor szerinti törvényi kötelezettség miatt meg kell őriznünk, és a megrendelés adatlapját ettől nem választjuk külön. Törlési kérés esetén a 7. pont szerint járunk el — a számla adatai ilyenkor is megmaradnak a törvényi megőrzési idő végéig.

Ingyenes letöltéshez megadott e-mail-cím

Az utolsó letöltéstől számított 24 hónap — a levélben kapott linkről indított letöltés is ilyennek számít. Leiratkozás, a hozzájárulás visszavonása vagy törlési kérés esetén haladéktalanul.

A marketing-hozzájárulás bizonyítéka

A hozzájárulás visszavonását követő 5 év (a Ptk. szerinti általános elévülési idő, ameddig a jogszerűséget bizonyítanunk kell tudni). A visszavont hozzájárulás sorát nem töröljük, hanem megjelöljük: a törlés éppen azt a bizonyítékot semmisítené meg, hogy a hozzájárulás megtörtént, és hogy mikor vontuk ki a küldésből.

Letöltési napló (melyik lapot töltötték le)

A címhez fűződő összerendelés a cím törlésekor megszűnik. Ezután a napló már nem személyes adat, és statisztikaként megmarad.

Számlázási adatok

8 év — a számvitelről szóló 2000. évi C. törvény 169. §-a alapján (3.4. pont).

Működési napló

A rendszer működési naplóbejegyzései 12 hónap után automatikusan törlődnek. Kivételt a fizetéshez, a visszatérítéshez, a jutalékhoz és az adminisztrátori műveletekhez tartozó bejegyzések képeznek: ezeket a pénzügyi nyomon követhetőség érdekében ezután is megőrizzük.

Munkamenet-azonosító a kettős fizetés ellen

12 óra (a böngésző saját tárolójában, nem süti)

A sütisáv döntése (CookieConsent süti)

365 nap

Ajánlói azonosító (partner_ref süti)

30 nap — a partneri jutalék elszámolásához, hogy a megrendelés ahhoz a partnerhez legyen rendelhető, akinek az ajánlói linkjéről a látogató érkezett (3.3. pont).

6.Adatfeldolgozók és adattovábbítás

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• San Francisco, USAStripe Inc.

  Online fizetés lebonyolítása. A fizetési kártya adatait kizárólag a Stripe tárolja és kezeli — ezek az adatok szervereinkre egyáltalán nem kerülnek. Az adattovábbítás az EU–US Data Privacy Framework keretében történik.

• San Francisco, USA — európai szerverekCloudflare, Inc.

  A kész videó tárolása. A videó közép-európai adatközpontokban kerül tárolásra. A hozzáférés kizárólag egyedi, titkos linkkel lehetséges.

• USAElevenLabs Inc.

  Hangszintézis a videóhoz. A videóban elhangzó megszólítást — azt a mondatot, amelyben a Mikulás vagy az Angyalka néven szólítja a gyermeket — a szolgáltató beszédszintetizálója mondja fel. Ehhez kizárólag a megrendelésben a gyermek keresztneveként megadott név kerül át hozzá, a felmondandó mondat részeként. A megrendelő neve, e-mail-címe, számlázási adatai, a feltöltött fénykép és a megrendelés bármely más adata nem kerül át.

• számlazz.hu, BudapestSzámla Agent Kft.

  Elektronikus számlák generálása és megőrzése. Magyarországi szolgáltató, az adatokat magyar jogszabályok szerint kezeli.

• USAResend Inc.

  E-mailek továbbítása: tranzakciós levelek (rendelés visszaigazolása, kész videó értesítője, az ingyenes levélpapírok linkjei), valamint — kizárólag külön hozzájárulás esetén — az ötletlevelek és a kuponkódot tartalmazó levél. Az adattovábbítás az EU–US Data Privacy Framework keretében történik.

• USAGoogle Inc.

  Google Analytics szolgáltatás használata a weboldal látogatottságának, használati mintáinak és teljesítményének elemzésére. Az adatok segítenek megérteni, hogyan használják a látogatók az oldalt, hogy javítani tudjuk a felhasználói élményt és a szolgáltatás működését. Az adattovábbítás a GDPR és az EU–US Data Privacy Framework keretében történik.

• Gunzenhausen, Németország — nürnbergi adatközpontHetzner Online GmbH

  A weboldal kiszolgálása és a videó generálásához szükséges szerveres infrastruktúra biztosítása. A kiszolgáló a szolgáltató nürnbergi adatközpontjában áll, tehát a webtárhely az Európai Unión belül van, és az adatokat az EU jogszabályai szerint kezeli.

A weboldalt és a videógenerálást kiszolgáló infrastruktúra az Európai Unión belül, Németországban áll, ezért a webtárhely miatt harmadik országba adattovábbítás nem történik. A kész videót a Cloudflare közép-európai adatközpontokban tárolja, tehát maga a tárolás is az Európai Gazdasági Térségen belül marad.

Az EGT-n kívülre a fenti adatfeldolgozók közül a Stripe Inc., a Resend Inc. és a Google Inc. felé továbbítunk adatot: ezeknél a továbbítás alapja az EU–US Data Privacy Framework, ahogyan az a fenti kártyáikon is szerepel. Az ElevenLabs Inc. felé szintén történik továbbítás az Egyesült Államokba — a videóban elhangzó megszólítás miatt a gyermek keresztneve, a felmondandó mondat részeként. Ennél a szolgáltatónál a továbbítás garanciamechanizmusát ez a tájékoztató szándékosan nem nevezi meg: a szolgáltatói szerződés e pontjának felülvizsgálata folyamatban van, és amíg a mechanizmus nincs egyértelműen igazolva, nem állítunk róla semmit. Amint tisztázódott, ez a pont kiegészül vele.

Az adatokat harmadik félnek — kivéve a fenti adatfeldolgozókat — nem adjuk át, és azokat semmilyen formában nem értékesítjük.

7.Az érintett jogai

A GDPR III. fejezete alapján az érintett személyt az alábbi jogok illetik meg:

• Hozzáférési jog (15. cikk): az érintett tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, azokról másolatot kérhet.
• Helyesbítési jog (16. cikk): az érintett kérheti a pontatlan személyes adatok helyesbítését.
• Törlési jog / az elfeledtetéshez való jog (17. cikk): az érintett kérheti személyes adatainak törlését, amennyiben az adatkezelés jogalapja megszűnt, vagy az adatkezelés jogellenes.
• Az adatkezelés korlátozásához való jog (18. cikk): az érintett kérheti az adatkezelés korlátozását meghatározott esetekben.
• Adathordozhatósághoz való jog (20. cikk): az érintett kérheti, hogy az általa megadott adatokat strukturált, géppel olvasható formátumban megkapja.
• Tiltakozáshoz való jog (21. cikk): az érintett tiltakozhat jogos érdek alapján végzett adatkezelés ellen.
• Hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelés esetén az érintett bármikor visszavonhatja hozzájárulását. A marketing célú levelekről való leiratkozás minden ilyen levélből egyetlen kattintás — nem kell hozzá sem indokolás, sem külön kérelem —, és a visszavonás a további küldést leállítja. A visszavonás a korábbi, hozzájáruláson alapuló adatkezelés jogszerűségét nem érinti.

A jogok gyakorlásához kérjük, írjon a mikulas@uzenetgyar.hu e-mail-címre. Kérelmére 30 napon belül — indokolt esetben legfeljebb 90 napon belül — válaszolunk.

8.Adatbiztonság

Az adatkezelő az adatok védelme érdekében az alábbi műszaki és szervezési intézkedéseket alkalmazza:

• Minden adatátvitel titkosított HTTPS/TLS kapcsolaton keresztül történik.
• A videókat tartalmazó tárhelyek hozzáférése egyedi, titkos tokennel védett — a tartalom közvetlen URL-lel nem elérhető.
• IP-címet nem tárolunk; az eszközazonosítás egyirányú kriptográfiai hash-sel történik, amelyből az eszköz tulajdonosa nem azonosítható.
• A gyermekfotó EXIF adatai a feltöltés előtt, az érintett eszközén törlésre kerülnek — ezek az adatok szervereinkre nem kerülnek.
• A gyermekfotó, a kész videó, a megszakadt vagy sikertelen fizetésű megrendelések és a működési napló törlését időzített folyamatok végzik, emberi közreműködés nélkül. A megőrzési idők tételesen az 5. pontban szerepelnek.
• A rendszert üzemeltető infrastruktúra-szolgáltatók (Hetzner, Cloudflare) megfelelő biztonsági tanúsítványokkal rendelkeznek.

9.Módosítás

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosításról az érintetteket az oldalon közzétett tájékoztatóval értesítjük. A módosítás hatálybalépését követő további igénybevétel a módosítás elfogadásának minősül.